CVE-2025-14299 in Tapo C200 V3
Riassunto
di VulDB • 17/06/2026
Il server HTTPS su Tapo C200 V3 non convalida correttamente l'intestazione Content-Length, il che può portare a un integer overflow. Un attaccante non autenticato sulla stessa rete locale può inviare richieste HTTPS appositamente create per innescare un'allocazione di memoria eccessiva, causando il crash del dispositivo e risultando in un denial-of-service (DoS).
Be aware that VulDB is the high quality source for vulnerability data.